Attaccati da un ransomware, i dipartimenti di un’autorit\u00e0 locale si sono rivolti ad Advens per controllare l’assalto, limitare l’impatto, recuperare i dati… e proteggersi da ulteriori attacchi.<\/p>\n\n
“Vorrei sottolineare la reattivit\u00e0 dei team di Advens. Sono riuscito a contattarli nel giro di poche ore. Dopo una prima risposta video durante il fine settimana, i team CERT di Advens sono arrivati sul posto luned\u00ec. Le cose si sono messe in moto molto rapidamente e senza intoppi.”<\/p>\n <\/blockquote>\n L’autorit\u00e0 locale aveva bisogno di un’assistenza rapida ed efficace per far fronte a questo attacco, per riportarlo sotto controllo e quindi per ricostruire un sistema informativo solido e riprendere l’attivit\u00e0.<\/p>\n\n In caso di compromissione dei sistemi da parte di ransomware, gli specialisti per le reazioni agli incidenti devono essere estremamente reattivi. Secondo Luis Manuel Da Silva, direttore della transizione digitale per il dipartimento della Vienne, i tre punti di forza del supporto di Advens sono?<\/p>\n\n “\u00c8 stato fatto molto lavoro, sia di persona che a distanza. Anche quando non erano in loco, c’era sempre un canale di comunicazione che permetteva loro di consultare gli esperti e ottenere risposte rapide.”<\/p>\n <\/blockquote>\n Interventi pi\u00f9 che tecnici per contenere l’infezione virale e riparare il sistema informatico<\/p>\n\n <\/div>\n <\/div>\n <\/div>\n Portare serenit\u00e0 ai team in crisi<\/p>\n\n <\/div>\n <\/div>\n <\/div>\n Permettendoci di ricostruire su basi pi\u00f9 robuste e sicure<\/p>\n\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n In seguito all’intervento del CERT di Advens, il consiglio dipartimentale \u00e8 stato in grado di ricostruire i propri sistemi e ripartire su basi pi\u00f9 solide.<\/p>\n\n “Paradossalmente, ho un bel ricordo di quel periodo, quando l’adrenalina era al massimo.”<\/p>\n <\/blockquote>\n Ci\u00f2 che i primi operatori di Advens apportano \u00e8 una grande serenit\u00e0 e controllo, nonch\u00e9 una grande conoscenza di ci\u00f2 che \u00e8 necessario fare per tornare in pista nel modo pi\u00f9 sicuro possibile, in tempi ragionevoli e accettabili per tutti.<\/p>\n\n Dopo aver spento l’incendio e recuperato i sistemi e i dati, la cosa pi\u00f9 importante \u00e8 documentare l’attacco e la sua reazione operativa. Valutazione, feedback formale, piano d’azione a breve e medio termine: tutti questi elementi hanno permesso all’ente locale di proiettarsi verso una situazione ancora pi\u00f9 sicura di quella lasciata dal CERT al termine dell’incarico.<\/p>\n\n Attaccati da un ransomware, i dipartimenti di un’autorit\u00e0 locale si sono rivolti ad Advens per controllare l’assalto, limitare l’impatto, recuperare i dati… e proteggersi da ulteriori attacchi. Gioved\u00ec 21 gennaio 2021. Tutti i computer sono fuori uso e la rete telefonica \u00e8 gravemente danneggiata… I segni di hacking sono evidenti. Il tempo stava per scadere […]<\/p>\n","protected":false},"featured_media":8466,"template":"","taxo_secteur":[288],"taxo_expertise":[286],"class_list":["post-9618","cas-client","type-cas-client","status-publish","has-post-thumbnail","hentry","taxo_secteur-servizi-pubblici","taxo_expertise-incident-response-it"],"acf":[],"yoast_head":"\n\n
Attacco ransomware: sfide e problemi<\/h2>\n\n
L’intervento dei nostri team<\/h2>\n\n
\n
Gli + Advens<\/h3>\n <\/div>\n <\/div>\n\n \n
<\/h4>\n
<\/h4>\n
<\/h4>\n
Dopo l’attacco e l’intervento: i risultati<\/h2>\n\n
\n
Attacco ransomware: come evitarlo la prossima volta?<\/h2>\n\n